Cors跨域之Spring Boot配置跨域

前言

本问只记录自己项目中遇到的实际情况的解决方法,主要是解决SpringBoot项目中 带请求头Content-Type:application/json 的post请求 的跨域问题,由于项目中使用的请求方法单一,其他的跨域问题暂时先不研究,这里当作笔记记录一下解决过程


1、什么是Cors跨域

这里贴一篇阮大神的文章,讲的很好我就是看这篇文章学习的


2、Spring Boot 配置跨域

解决思路是,拦截跨域非简单请求(不知道概念的看上面推荐的阮大神的额文章)的OPTIONS预请求,并给正确的响应;这样浏览器才会顺利发送真实的POST请求。在项目中添加一个拦截器,代码如下:

@Component
@Order(Ordered.HIGHEST_PRECEDENCE)//最先执行
public class CorsFiterCust implements Filter{
          
   
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
          
   

    }

    @Override
    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException {
          
   
        HttpServletResponse response = (HttpServletResponse) resp;
        HttpServletRequest reqs = (HttpServletRequest) req;
        response.setHeader("Access-Control-Allow-Origin", "*");
        response.setHeader("Access-Control-Allow-Credentials", "true");
        response.setHeader("Access-Control-Allow-Methods", "POST, PUT, GET, OPTIONS, DELETE");
        response.setHeader("Access-Control-Allow-Headers", "ccat-auth,Content-Type");
        response.setHeader("Access-Control-Max-Age", "5");
        if ("OPTIONS".equalsIgnoreCase(((HttpServletRequest) req).getMethod())) {
          
   
            response.setStatus(HttpServletResponse.SC_OK);
        } else {
          
   
            chain.doFilter(req, resp);
        }
    }

    @Override
    public void destroy() {
          
   

    }
}

总结:

当然还有还有其他解决方法,后面再研究,欢迎交流

经验分享 程序员 微信小程序 职场和发展